18、云安全与 WebSockets 技术详解

云安全与 WebSockets 技术详解

1. 云安全基础

在构建依赖后端服务的 Web 应用时，创建用户提供的服务是很有必要的，这样可以避免将后端服务的 URL 硬编码在 Web 应用中。通过这种方式，我们能更好地了解构建依赖后端服务的 Web 应用的流程，同时也能明确保障 Web 应用及其服务安全所需的工作量和复杂度。

安全问题绝不能事后才考虑。即使明确决定应用无需身份验证，这个决定也必须是经过深思熟虑的。应用及其数据的安全不能有任何疏忽。常见的云应用安全策略有很多，比如使用承载令牌（Bearer Tokens）等。

2. WebSockets 与 Server-Sent Events 简介

过去，我们需要手动刷新浏览器才能获取新数据。但如今，网站已广泛采用交互式风格，用户期望页面能自动更新。WebSockets 和 Server-Sent Events（SSE）这两项技术，能帮助实现更直观、更具交互性的浏览器体验，它们对云原生开发也有着重要影响。

3. WebSockets 工作原理

对于很多专注于服务器和后端开发的开发者来说，WebSockets 可能看起来像神奇的 UI 技术而容易被忽视。但实际上，如今的 Web 应用，即使是最简单的，也广泛使用了 WebSockets。例如在 Facebook 上收到点赞通知，或者在 Domino’s 订购披萨时看到进度条自动更新，这些都是 WebSockets 在起作用。

WebSockets 通过升级 HTTP 连接来工作，这个过程由客户端发起，客户端会向服务器端点发送请求，并包含 Connection: Upgrade